SpiderFoot

OSINT é a inteligência tirada de fontes abertas, e o SpiderFoot automatiza essa coleta. Levantar à mão subdomínios, IPs, e-mails e contas ligadas a uma empresa dá trabalho; a ferramenta faz isso em lote. Você informa um alvo, que pode ser domínio, IP, sub-rede, ASN, e-mail, telefone, usuário, nome ou endereço Bitcoin, e ele consulta mais de 200 módulos e organiza o resultado num painel navegável.

Para que serve

• Levantar a superfície de ataque do próprio domínio antes que um atacante faça o mesmo.
• Descobrir se e-mails corporativos aparecem em bases públicas de vazamento.
• Reunir numa só tela os dados de um domínio suspeito durante a apuração de um golpe de phishing.
• Executar a coleta inteira pela linha de comando, sem abrir a interface web.

Como começar

Precisa de Python 3.7 em diante. O README recomenda a versão estável:

wget https://github.com/smicallef/spiderfoot/archive/v4.0.tar.gz
tar zxvf v4.0.tar.gz
cd spiderfoot-4.0
pip3 install -r requirements.txt
python3 ./sf.py -l 127.0.0.1:5001

A interface web fica em 127.0.0.1:5001. A maior parte dos módulos dispensa chave de API, e vários dos que pedem chave têm camada gratuita no serviço de origem. Antes de varrer um alvo que não é seu, consiga autorização escrita de quem responde por ele.

Licença e custo

Licença MIT, conferida no repositório. A versão aberta não tem custo, e você pode adaptá-la ao fluxo interno sem devolver as mudanças a ninguém. O README ainda descreve uma edição comercial hospedada, o SpiderFoot HX. A Intel 471 comprou o SpiderFoot em 2022, e o endereço spiderfoot.net hoje redireciona para o site dela; confirme com a empresa se o HX segue à venda antes de contar com ele.

Quando vale a pena

Olhe o ritmo do projeto antes de adotar. A última versão publicada é a 4.0, de abril de 2022, e o último commit no ramo principal é de novembro de 2023. A ferramenta continua útil para um reconhecimento inicial, só que módulos dependentes de APIs de terceiros podem parar de funcionar sem correção. O theHarvester e o Amass cobrem parte do mesmo terreno, e o guia de ferramentas OSINT open source compara outras opções com a licença de cada uma.